Datenschutzerklärung

Grundsatz

EU Commerce Apps ist ein kuratiertes Verzeichnis. Ich verarbeite nur die Daten, die für den Betrieb der Seite sowie für Einreichung, Prüfung und Darstellung von Shopify-Apps erforderlich sind. Es gibt keine Werbung, kein Tracking einzelner Besucher über Seiten oder Geräte hinweg und keine Einbindung von Drittanbieter-Diensten wie Schriftenservern, Karten oder Social-Media-Plugins.

Verantwortlicher

Patrick Ludewig, Lenneisgasse 5/1, 1140 Wien, Österreich. Für Auskunft, Korrekturen, Löschanfragen oder Datenschutzfragen schreibe an info@eucommerceapps.com.

Hosting und Server-Logfiles

Die Seite läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Verbindungsdaten, typischerweise IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Browser- und Betriebssystemangaben.

Zweck ist der sichere und stabile Betrieb der Seite, die Fehleranalyse und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Daten werden nur so lange gespeichert, wie es dafür erforderlich ist.

Cloudflare

Zur Auflösung der Domain, zur Beschleunigung statischer Dateien und zum Schutz vor Angriffen laufen Anfragen über Cloudflare. Dabei verarbeitet Cloudflare insbesondere die IP-Adresse und technische Anfragedaten. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und effiziente Auslieferung).

Für die Übermittlung in die USA ist Cloudflare, Inc. nach dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich stützt sich Cloudflare auf Standardvertragsklauseln der EU.

Klickzählung

Wenn du auf einer App-Karte oder App-Seite einen Link zu einer anderen Website anklickst, etwa zum Shopify App Store, zählt diese Seite den Klick. Gespeichert werden nur der Tag, die App und die Art des Links (zum Beispiel „App Store“ oder „Anbieterwebsite“), als Summe pro Tag. IP-Adresse, Browserangaben, Cookies oder Kennungen werden dafür nicht gespeichert, ein Rückschluss auf dich ist nicht möglich. Zweck ist zu verstehen, welche Einträge genutzt werden. Ist die Reichweitenmessung (siehe unten) aktiv, geht derselbe Klick mit denselben Angaben als Ereignis an Umami. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Reichweitenmessung mit Umami

Um zu verstehen, welche Seiten gelesen werden und woher Besucher kommen, nutze ich die Open-Source-Software Umami. Umami läuft auf meinem eigenen Server bei der Hetzner Online GmbH im Rechenzentrum Helsinki, Finnland. Die Daten verlassen die EU nicht und gehen an keinen Dritten.

Umami setzt keine Cookies und legt nichts in deinem Browser ab. Erfasst werden die aufgerufene Adresse ohne Suchparameter, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie Land und Region. Dazu kommen einzelne Aktionen ohne deren Inhalt: ein Klick nach außen (App und Linkart), eine abgeschickte Einreichung sowie Beginn und Abschluss der Checkliste. Land und Region werden aus der IP-Adresse abgeleitet. Die IP-Adresse selbst wird nicht gespeichert. Um Besuche zusammenzufassen, bildet Umami aus IP-Adresse, Browserangaben und einem regelmäßig wechselnden Geheimwert einen nicht umkehrbaren Hashwert. Damit lassen sich Besucher weder identifizieren noch über längere Zeit wiedererkennen. Ich werte nur zusammengefasste Statistiken aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung, um das Verzeichnis zu verbessern). Sendet dein Browser das Signal „Do Not Track“, findet keine Messung statt. Du kannst der Messung außerdem hier für diesen Browser widersprechen. Dazu wird der Eintrag umami.disabled im lokalen Speicher deines Browsers abgelegt.

Cookies und lokaler Speicher

Beim Besuch der öffentlichen Seiten setze ich keine Cookies, mit einer Ausnahme: Wechselst du im Footer die Sprache, speichert dein Browser deine Wahl im Cookie site-lang (Wert de oder en, ein Jahr gültig). Es enthält keine Kennung und dient nur dazu, dass dich die automatische Spracherkennung nicht wieder umleitet. Ein technisch notwendiges Sitzungs-Cookie gibt es außerdem im Administrationsbereich, der nicht öffentlich ist.

Beim ersten Aufruf einer englischen Seite wertet der Server die Spracheinstellung deines Browsers (Accept-Language) aus und leitet dich auf die deutsche Fassung, wenn du Deutsch bevorzugst. Die Angabe wird dafür nur gelesen, nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Seite in deiner Sprache anzuzeigen).

Die Shopify-App-Checkliste merkt sich auf Wunsch, welche Punkte du abgehakt hast. Dazu legt dein Browser den Stand im lokalen Speicher (localStorage, Schlüssel eu-commerce-apps:checkliste) ab. Die Daten bleiben in deinem Browser und werden nicht an den Server gesendet. Du kannst sie über „Neue App prüfen“ in der Checkliste oder über die Browsereinstellungen löschen.

Newsletter und App-Hinweise

Wenn du dich für E-Mails anmeldest, speichere ich deine E-Mail-Adresse, den Wortlaut deiner Einwilligung, den Zeitpunkt von Anmeldung und Bestätigung, die Seite, auf der du dich angemeldet hast, und gegebenenfalls die Apps, zu denen du Hinweise möchtest. Ich nutze das Double-Opt-in-Verfahren: Erst nach deiner Bestätigung bekommst du E-Mails. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021.

Die Adressen liegen in der Datenbank dieser Seite bei Hetzner. Für den Versand nutze ich Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Ich messe keine Öffnungen und keine Klicks in den E-Mails. Ist die Reichweitenmessung aktiv, zählt Umami eine Anmeldung auf dieser Seite als Ereignis, ohne die E-Mail-Adresse.

Du kannst die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an mich. Nach der Abmeldung bewahre ich die Adresse und den Zeitpunkt nur als Nachweis auf, dass ich dir nichts mehr schicken darf.

Einreichungen

Wenn du eine App einreichst, verarbeite ich die Angaben aus dem Formular, darunter App-Name, Anbieter, URLs, Kontaktadresse und Notizen. Diese Daten nutze ich zur manuellen Prüfung, für Rückfragen und zur redaktionellen Freigabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege des Verzeichnisses) sowie, soweit du Rückfragen beantwortet haben möchtest, lit. b.

Anfragen von App-Anbietern über „Für Anbieter“ enthalten Firma, Name, geschäftliche E-Mail-Adresse, Rolle und Nachricht. Ich nutze sie, um zu antworten und den Eintrag zu prüfen oder zu korrigieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Ist die Reichweitenmessung aktiv, zählt Umami eine abgeschickte Anfrage als Ereignis, ohne deren Inhalt.

Ich speichere Einreichungen, solange sie für die Prüfung und die Pflege des Eintrags erforderlich sind. Auf Wunsch lösche ich sie früher. Die Angaben werden nicht öffentlich angezeigt, solange ich sie nicht ausdrücklich freigebe, und nicht an Dritte weitergegeben.

Quellen

Anbieter- und App-Informationen können aus öffentlich zugänglichen Quellen wie Shopify-App-Store, Anbieterwebsites, Impressum- oder Legal-Seiten übernommen werden.

Externe Links

Die Seite verlinkt auf externe Angebote, etwa den Shopify App Store und Anbieterwebsites. Erst wenn du einen Link anklickst, verlässt du diese Seite und der jeweilige Anbieter verarbeitet Daten nach seiner eigenen Datenschutzerklärung.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreibe dafür an info@eucommerceapps.com.

Du kannst dich außerdem bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.